Datenschutz
Datenschutz.
Wir behandeln deine Daten so, wie wir mit einem Gast am Tisch umgehen — sorgfältig, ehrlich, nicht mehr als nötig.
Letzte Aktualisierung · 1. Januar 2026
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
[Legal Entity Name]
[Street Address], [Postal Code] Köln
Deutschland
E-Mail Trust & Safety: trust@amusegueule.app
Welche Daten wir verarbeiten
AMUSE GUEULE ist eine kuratierte private Tisch-Gesellschaft. Wir verarbeiten Daten, um Buchungen zu koordinieren, Vertrauen zu sichern und einen Abend möglich zu machen, den beide Seiten ohne Sorge erleben können.
| Kategorie | Beispiele | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|---|
| Account-Daten | Name, E-Mail-Adresse, Passwort-Hash, Rolle (Gast / Gastgeber). | Bereitstellung des Zugangs zur Plattform und persönliche Ansprache. | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). | Dauer der Mitgliedschaft, danach 3 Jahre handelsrechtliche Aufbewahrung soweit zutreffend. |
| Profil-Daten | Profilbild, Stadtbezirk, Bio, Küchenstil, Sprachen. | Persönliche Vorstellung gegenüber anderen Mitgliedern der Tisch-Gesellschaft. | Vertragserfüllung; Einwilligung bei freiwilligen Feldern (Art. 6 Abs. 1 lit. a / b DSGVO). | Dauer der Mitgliedschaft. |
| Buchungs-Daten | Reservierte Plätze, Datum, Dinner-Titel, Gastgeber, Allergie-Hinweise. | Koordination des Abends zwischen Gast, Gastgeber und Plattform. | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). | Bis zu 10 Jahre für rechnungsrelevante Daten (§ 257 HGB). |
| Zahlungs-Daten | Stripe Checkout Session ID, Payment Intent ID, Auszahlungsstatus. Keine Kartendaten auf unseren Servern. | Abwicklung der Zahlung über Stripe und sichere Auszahlung an Gastgeber. | Vertragserfüllung und gesetzliche Pflichten (Art. 6 Abs. 1 lit. b / c DSGVO). | 10 Jahre (steuerrechtliche Aufbewahrung). |
| Standortdaten | Stadtbezirk; die exakte Adresse erscheint ausschließlich nach bestätigter Buchung und Zahlung. | Zuordnung von Dinnern zu Veedeln und Vierteln, Schutz der Privatsphäre der Gastgeber. | Vertragserfüllung; berechtigtes Interesse (Art. 6 Abs. 1 lit. b / f DSGVO). | Dauer der Mitgliedschaft. |
| Nachrichten | Direktnachrichten zwischen Gast und Gastgeber rund um einen Abend. | Vertrauensvolle Kommunikation vor und nach dem Dinner. | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). | Bis zu 24 Monate nach dem Abend. |
| Bewertungen & Reviews | Bewertungen, Sub-Ratings, Reviews, Verifizierungs-Status der Teilnahme. | Aufbau einer transparenten, ehrlichen Gemeinschaft. | Vertragserfüllung und berechtigtes Interesse (Art. 6 Abs. 1 lit. b / f DSGVO). | Dauer der Mitgliedschaft. |
| Hochgeladene Inhalte | Fotos, Videos und Journal-Beiträge. | Editorial-Darstellung der Tisch-Gesellschaft. | Vertragserfüllung; Einwilligung bei freiwilligen Uploads (Art. 6 Abs. 1 lit. a / b DSGVO). | Solange die Inhalte veröffentlicht oder gespeichert sind. |
| Support-Anfragen | Anfragen über das Support-Formular und Antworten. | Bearbeitung von Fragen, Beschwerden und Hinweisen. | Vertragserfüllung; berechtigtes Interesse (Art. 6 Abs. 1 lit. b / f DSGVO). | Bis zu 24 Monate nach Abschluss. |
| Technische Logs | Server-Logs, IP-Adresse (gekürzt soweit möglich), User-Agent, Zeitstempel. | Sicherheit, Missbrauchsabwehr, Stabilität. | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). | In der Regel 30 bis 90 Tage. |
Zwecke & Rechtsgrundlagen
Wir verarbeiten deine Daten zu folgenden Zwecken:
- Vertragserfüllung — Bereitstellung deines Zugangs, Koordination deiner Buchungen und Auszahlungen.
- Trust & Safety — Identifizierung, Moderation, Beschwerdebearbeitung.
- Zahlungsabwicklung — Verarbeitung über unseren Zahlungsanbieter Stripe.
- Support — Beantwortung deiner Anfragen.
- Berechtigtes Interesse — Sicherheit, Missbrauchsabwehr, redaktionelle Pflege.
- Gesetzliche Pflichten — handels- und steuerrechtliche Aufbewahrungspflichten.
Dienstleister & Auftragsverarbeiter
Für einzelne Verarbeitungsschritte arbeiten wir mit sorgfältig ausgewählten Dienstleistern, soweit nötig nach Art. 28 DSGVO mit Auftragsverarbeitungsverträgen oder, wo zutreffend, als unabhängiger Verantwortlicher.
- Stripe — Zahlungsanbieter und Stripe Connect Express für Gastgeber-Auszahlungen. Verarbeitet Kartendaten, Identifikationsdaten und Auszahlungsdaten als unabhängiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung.
- Hosting-Anbieter — [Hosting-Provider, EU-Region]. Auftragsverarbeitung.
- Transaktionale E-Mails — [Mail-Anbieter]. Versand von Buchungsbestätigungen, Magic-Link-Anmeldungen und Hinweisen.
- Cloud-Speicher für Fotos & Videos — [Object-Storage, EU-Region].
Die konkreten Anbieter werden vor dem öffentlichen Launch geprüft und hier ergänzt.
Nutzergenerierte Inhalte
Wenn du Fotos, Videos, Bewertungen oder Journal-Beiträge hochlädst, machst du diese Inhalte je nach Sichtbarkeit anderen Gästen, Gastgebern oder der Öffentlichkeit zugänglich. Du behältst die Rechte an deinen Inhalten. Du räumst AMUSE GUEULE eine einfache Lizenz zur Anzeige, Speicherung und redaktionellen Aufbereitung im Rahmen der Plattform ein.
Inhalte können moderiert, ausgeblendet oder entfernt werden, wenn sie gegen unsere Community-Leitlinien verstoßen.
Speicherdauer
Wir speichern Daten nur so lange, wie es für die genannten Zwecke nötig ist — danach werden sie gelöscht oder anonymisiert. Gesetzliche Aufbewahrungspflichten, insbesondere im Handels- und Steuerrecht (bis zu zehn Jahre), bleiben unberührt.
Deine Rechte
Du hast jederzeit folgende Rechte:
- Auskunft
- Du kannst jederzeit erfahren, welche Daten wir zu dir gespeichert haben (Art. 15 DSGVO).
- Berichtigung
- Du kannst unrichtige Daten korrigieren lassen (Art. 16 DSGVO).
- Löschung
- Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
- Einschränkung
- Du kannst die Verarbeitung deiner Daten einschränken lassen (Art. 18 DSGVO).
- Datenübertragbarkeit
- Du kannst die Übertragung deiner Daten an einen anderen Verantwortlichen verlangen (Art. 20 DSGVO).
- Widerspruch
- Du kannst der Verarbeitung deiner Daten widersprechen, soweit sie auf berechtigtem Interesse beruht (Art. 21 DSGVO).
- Widerruf der Einwilligung
- Wo Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit widerrufen — ohne Auswirkung auf die zuvor erfolgte Verarbeitung.
- Beschwerde
- Du kannst dich bei der zuständigen Datenschutzaufsichtsbehörde beschweren — in Nordrhein-Westfalen bei der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW.
Zur Wahrnehmung deiner Rechte genügt eine E-Mail an trust@amusegueule.app.
Übermittlung in Drittländer
Sofern wir Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermitteln, geschieht dies nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln. Wir bevorzugen Anbieter mit Verarbeitung innerhalb der EU.
Kontakt & Beschwerde
Bei Fragen zum Datenschutz erreichst du uns unter trust@amusegueule.app. Du hast jederzeit das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren — in Nordrhein-Westfalen bei der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW.
Kontakt
Fragen zum Datenschutz?
Wir antworten persönlich, in Ruhe und auf Deutsch oder Englisch.